Mesmo que você use bloqueio de tela, revise as permissões de aplicativos e talvez até use uma VPN, esses são apenas os primeiros passos para a privacidade. Mas há outra camada de configurações de privacidade do celular que muitas vezes passa despercebida, apesar de estar diretamente nos menus do smartphone. Essas configurações podem melhorar significativamente a privacidade do aparelho e devem ser configuradas. Neste guia, vamos cobrir algumas configurações de privacidade ocultas e explicar por que, para usuários preocupados com segurança, elas merecem uma análise mais atenta. A lógica por trás delas é a mesma do software livre: saber o que sai do seu dispositivo e poder desligar o que não faz sentido.

Identificadores de Publicidade: A Camada de Rastreamento Embutida no Sistema

O identificador de publicidade de um celular é uma das configurações de privacidade mais negligenciadas nos dispositivos móveis.

O Android usa o Google Advertising ID, enquanto a Apple usa o Identifier for Advertisers. Esses identificadores permitem que aplicativos e redes de publicidade reconheçam seu dispositivo entre sessões e criem perfis de publicidade. Muitos usuários não sabem que eles existem e nunca alteraram essas configurações.

No Android, o Google atualmente permite redefinir e excluir o ID de publicidade em Configurações → Privacidade → Anúncios. Excluir o ID faz com que os apps recebam uma sequência de zeros em vez de um identificador utilizável. Isso reduz o rastreamento entre apps, e algumas versões mais antigas do Android trazem opções de opt-out.

No iPhone, a Apple não permite mais que os apps acessem o Identifier for Advertisers, a menos que você permita — é aquele pop-up que você pode ter visto ao abrir apps pela primeira vez. Para alterar as permissões de rastreamento no iOS, vá em Configurações → Privacidade e Segurança → Rastreamento. Se "Permitir que os apps solicitem rastreamento" estiver desativado, os apps não podem pedir permissão para usar seu ID.

Isso importa porque IDs de publicidade não servem apenas para mostrar anúncios relevantes. Os dados coletados por meio desses identificadores rapidamente se tornam parte de ecossistemas maiores de corretores de dados. Desativá-los reduz o rastreamento persistente entre apps, embora não elimine todas as formas de coleta.

Dados de Diagnóstico e Uso: O que seu Celular Envia Sem Pedir

Celulares coletam regularmente informações de diagnóstico para ajudar a Apple e o Google a melhorar seus softwares. Essas informações incluem:

  • Relatórios de falhas
  • Informações de desempenho
  • Estatísticas de uso de aplicativos
  • Detalhes de configuração do dispositivo
  • Interações com assistentes de voz

Esses relatórios são importantes para a melhoria do software, mas nem todo mundo quer compartilhar esses dados. Para limitar ou interromper o compartilhamento no iPhone, revise:

  • Configurações → Privacidade e Segurança → Análises e Melhorias
  • Desative os campos que você não quiser compartilhar
  • Em Compartilhar Análises do iCloud, você pode gerenciar os dados separadamente

No Android, o local exato varia conforme o fabricante, mas geralmente fica em:

  • Configurações → Privacidade e Segurança → Uso e diagnósticos
  • Como alternativa, pesquise por "Diagnósticos"
  • Assim como no iPhone, desative os campos que você não quiser compartilhar

Leva apenas cinco minutos para revisar todas as opções e desativar os programas de compartilhamento de diagnóstico.

Esse tipo de higiene de privacidade é simples, mas resolve apenas parte do problema: seu número de celular provavelmente ainda está espalhado por dezenas de sites de corretores de dados, pronto para qualquer um encontrar. Por isso vale a pena aprender como tornar seu número privado antes que a exposição vire um problema real. Números estão diretamente ligados à autenticação de dois fatores e à recuperação de conta; um número vazado não significa apenas chamadas de spam, é um ponto de apoio que golpistas podem usar para superar sua segurança. Corretores de dados agem rápido, então quanto antes você bloquear isso, menor será sua janela de exposição.

Exposição do Número de Telefone: A Configuração que a Maioria dos Usuários Nunca Verificou

A exposição do número de telefone é comum, pois números aparecem em bancos de dados pesquisáveis que coletam dados de:

  • Registros de contas
  • Uploads de contatos
  • Redes sociais
  • Registros públicos
  • Corretores de dados

Essa exposição cria oportunidades para phishing, chamadas de spam, tentativas de troca de SIM e até mesmo criação de perfis de identidade.

Você pode verificar quem consegue descobrir seu número pelas configurações de privacidade do telefone. Também vale entrar em contato com a operadora e verificar listagens em diretórios ou serviços de diretório de chamadas. Se houver opção de sair, use-a para manter o número mais privado e mais difícil de descobrir.

PIN do SIM e Segurança da Operadora: A Camada de Proteção Subutilizada

Os cartões SIM são suscetíveis a SIM-swapping, o que torna os PINs do SIM muito importantes. Esses PINs são exigidos sempre que o celular reinicia ou um SIM é inserido em outro aparelho.

Use um PIN forte, em vez do padrão 1234 ou 0000 que as operadoras deixam nos SIMs. PINs únicos dificultam o acesso a SIMs roubados e são fáceis de ativar:

No iPhone:

Vá em Configurações → Celular → PIN do SIM.

No Android:

Vá em Configurações → Segurança e privacidade → Bloqueio do cartão SIM.

Atenção: inserir o PIN errado muitas vezes pode bloquear o SIM até que você informe o código PUK da operadora. Além disso, defina um PIN de conta da operadora, um PIN separado que protege sua conta contra alterações não autorizadas.

Permissões de Apps: Além da Tela de Instalação

Permissões nunca devem ser uma decisão única. Apps mudam. Recursos mudam. Seus hábitos também mudam. Revise as permissões todo mês.

No Android, abra Configurações → Privacidade → Gerenciador de Permissões. Ali você vê rapidamente quais apps podem acessar câmera, microfone, contatos, calendário, arquivos e localização. Preste atenção especial à localização.

A maioria dos celulares oferece opções como Sempre, Permitir apenas enquanto o app está em uso ou Não permitir. Se um app de previsão do tempo só precisa da sua localização enquanto está aberto, por que permitir acesso constante?

No iPhone, revise também a Atualização em Segundo Plano, pois muitos apps mantêm acesso que não precisam mais.

DNS Privado, SOS de Emergência e as Configurações que Têm Dois Lados

Algumas das configurações de privacidade mais poderosas recebem quase nenhuma atenção e costumam envolver uma troca.

O DNS Privado do Android permite rotear consultas por um provedor criptografado, como Cloudflare ou Quad9, protegendo as solicitações de domínio contra espionagem casual na rede. O SOS de Emergência pode contatar serviços automaticamente, compartilhar sua localização e avisar contatos durante uma crise — algo genuinamente capaz de salvar vidas, mas que vale conhecer bem para saber o que é compartilhado.

Há valor em manter dados longe de servidores que você não controla. Ferramentas como LocalSend, uma alternativa de código aberto a ferramentas proprietárias de compartilhamento de arquivos, transferem arquivos diretamente entre dispositivos, sem passar pela nuvem. É um bom instinto para desenvolver e aplicar também em outros lugares.

Quem vem do Linux desktop reconhece essa lógica: resolução de DNS criptografada com systemd-resolved ou stubby, permissões por aplicativo com Flatpak e a ausência de um identificador de publicidade embutido são práticas equivalentes no computador. No celular os controles mudam de nome, mas a ideia é a mesma: saber o que sai do dispositivo e desligar o que não faz sentido.

Find My e Find My Device trocam acesso constante à localização por uma chance muito melhor de recuperar um celular perdido. Nenhuma dessas configurações tem uma resposta universalmente certa; o que importa é escolher deliberadamente, configuração por configuração, em vez de deixar todos os padrões intocados.

ROMs Android sem Google (De-Googled): Implicações de Privacidade

Para quem quer levar essa higiene além dos menus, existem as ROMs Android sem Google, como GrapheneOS, LineageOS e /e/OS — todas construídas sobre código aberto. Elas substituem ou removem os Google Play Services, então o Google Advertising ID não está presente no sistema e o envio de dados de diagnóstico passa a ser controlado pelo projeto, não pelo Google. Isso elimina parte do rastreamento que as configurações acima apenas limitam.

A troca é prática: alguns apps dependem dos Play Services para funcionar, e a instalação — desbloquear o bootloader, instalar uma recovery e carregar a ROM — é bem mais complexa do que mudar uma chave em Configurações. Além disso, cada ROM tem sua própria política de telemetria, então o que é coletado varia de projeto para projeto.

Privacidade, no fim, não é um único interruptor; é um hábito de prestar atenção.